Política de Privacidade

A Prisma Proxy é responsável pelas decisões sobre o tratamento de dados pessoais realizado na operação da plataforma e atua como controladora nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD).

O canal para dúvidas de privacidade e exercício de direitos é prismaproxy@gmail.com. Podemos solicitar informações para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.

Dados fornecidos por você

• nome, e-mail, telefone ou WhatsApp e informações de cadastro;
• dados de pedidos, preferências de produto e comunicações com o suporte;
• informações necessárias ao pagamento, como CPF quando exigido pelo provedor financeiro, além de identificadores e status da transação;
• dados do programa de afiliados, como links de indicação, comissões, chave Pix e informações necessárias ao pagamento de saques;
• conteúdo enviado voluntariamente em formulários, mensagens ou solicitações.

Dados de autenticação

Tratamos identificadores de conta e registros de autenticação. Senhas são processadas de forma protegida pelo nosso fornecedor de autenticação; não precisamos visualizá-las. Se você entrar com Google, receberemos os dados autorizados na tela de consentimento, como nome, e-mail e identificador da conta Google.

Dados técnicos e de uso

• endereço IP, data e hora, navegador, dispositivo, páginas ou rotas acessadas e registros de erro e segurança;
• identificadores de sessão, preferências locais e referência de afiliado;
• informações operacionais do serviço, como produto, região, configuração, credenciais geradas, consumo, saldo, volume e status;
• eventos necessários para auditoria, prevenção a fraudes, suporte e estabilidade da plataforma.

Não solicitamos o conteúdo do tráfego que você transmite por meio dos proxies para fins de publicidade. Fornecedores de infraestrutura podem tratar os dados técnicos estritamente necessários para entregar, proteger e operar o serviço.

Utilizamos dados pessoais para:

• criar, autenticar e proteger sua conta;
• processar pedidos, pagamentos, créditos, saques e reembolsos;
• provisionar proxies, medir consumo, manter saldos e prestar suporte;
• enviar confirmações, alertas de segurança e comunicações transacionais;
• operar APIs, recursos de carteira, notificações e programa de afiliados;
• detectar fraude, abuso, acessos indevidos e violações dos Termos de Uso;
• diagnosticar falhas, manter registros de auditoria e melhorar a segurança e o desempenho;
• cumprir obrigações legais, regulatórias e ordens de autoridades competentes;
• exercer direitos em processos administrativos, judiciais ou arbitrais.

O tratamento é realizado conforme as hipóteses previstas na LGPD, de acordo com cada finalidade. As principais bases são:

• execução de contrato e procedimentos preliminares solicitados por você;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse, após avaliação dos impactos e com respeito aos seus direitos, para segurança, prevenção a fraude, suporte e melhoria do serviço;
• exercício regular de direitos;
• proteção do crédito, quando aplicável;
• consentimento, quando essa for a base adequada, com possibilidade de revogação.

Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com fornecedores que ajudam a operar o serviço, incluindo:

• Supabase, para banco de dados, autenticação e recursos de backend;
• Vercel, para hospedagem e entrega da aplicação;
• Google, quando você escolhe a autenticação pela conta Google;
• Efí, para processamento e conciliação de pagamentos Pix;
• DataImpulse e outros fornecedores de rede, para provisionamento e operação dos serviços de proxy;
• Amazon Web Services, incluindo o SES, para envio de e-mails transacionais;
• Cloudflare, para verificação de segurança e prevenção de tráfego automatizado abusivo;
• Sentry, para diagnóstico de erros, estabilidade e segurança da aplicação.

Também poderemos compartilhar dados com consultores e autoridades quando necessário para cumprir a lei, responder a uma ordem válida, investigar abuso ou proteger direitos. Em uma reorganização societária, fusão ou aquisição, os dados poderão integrar a operação, observadas as finalidades informadas e as garantias aplicáveis.

Alguns fornecedores possuem infraestrutura ou equipes fora do Brasil. Nesses casos, dados pessoais podem ser processados em outros países para hospedar, autenticar, enviar mensagens, monitorar falhas ou entregar os serviços.

Buscamos utilizar fornecedores com compromissos de proteção de dados e adotar mecanismos compatíveis com a LGPD e com o Regulamento de Transferência Internacional da ANPD, conforme aplicável.

Utilizamos cookies e tecnologias semelhantes necessários para autenticação, segurança, continuidade da sessão e funcionamento da plataforma. Também podemos armazenar preferências, como visual do painel, notificações já exibidas e identificação de uma indicação de afiliado.

Você pode restringir cookies nas configurações do navegador, mas isso pode impedir login, compra e outros recursos essenciais. Caso sejam adicionadas tecnologias não essenciais para análise ou marketing, esta política e os mecanismos de escolha serão atualizados quando exigido.

Mantemos dados somente pelo tempo necessário para prestar o serviço, cumprir as finalidades descritas e atender obrigações legais, contratuais, contábeis e de segurança. Os prazos variam conforme a categoria e o contexto.

• dados da conta permanecem durante a relação com o usuário e pelo período necessário após seu encerramento;
• registros financeiros e fiscais são mantidos pelos prazos exigidos em lei;
• logs de acesso e segurança são conservados conforme requisitos legais e necessidade de prevenção e investigação de incidentes;
• dados envolvidos em disputa, fraude ou ordem de autoridade podem ser preservados até a resolução do caso.

Ao final do prazo aplicável, os dados serão excluídos, anonimizados ou isolados com acesso restrito, salvo quando a conservação for autorizada ou exigida por lei.

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, proteção de credenciais, registros de auditoria, comunicação segura e monitoramento de falhas. Exigimos que fornecedores relevantes protejam os dados tratados em nosso nome.

Nenhum ambiente é completamente imune a incidentes. Por isso, o usuário também deve usar senha exclusiva, manter dispositivos atualizados, proteger chaves de API e credenciais de proxy e desconfiar de mensagens que solicitem segredos de acesso.

Se identificarmos incidente com risco ou dano relevante, adotaremos as providências cabíveis e realizaremos as comunicações exigidas pela legislação.

Nos limites e condições da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, conforme regulamentação e observados segredos comercial e industrial;
• informação sobre compartilhamentos e sobre consequências de não fornecer consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento irregular e revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Envie a solicitação para prismaproxy@gmail.com. O atendimento é gratuito. Se não for possível cumprir uma solicitação, informaremos as razões legais ou operacionais pertinentes.

Para conhecer os direitos e os canais públicos disponíveis, consulte a página de titulares da ANPD.

Sistemas de segurança podem utilizar sinais automatizados para detectar bots, fraude, abuso, risco de pagamento ou acesso incomum. Esses sinais podem resultar em verificação adicional ou bloqueio preventivo.

Caso uma decisão automatizada afete seus interesses, você pode pedir esclarecimentos e revisão pelo canal de privacidade, observados os segredos comercial e industrial e as exceções previstas em lei.

Os serviços não são direcionados a crianças. Menores de 18 anos não devem criar conta ou contratar produtos sem a participação de um responsável legal. Se você acreditar que recebemos dados de uma criança de forma inadequada, entre em contato para que possamos analisar e adotar as medidas cabíveis.

A plataforma pode conter links ou integrações com serviços externos. Cada terceiro possui práticas e políticas próprias, pelas quais a Prisma Proxy não é responsável. Recomendamos que você leia os avisos de privacidade do provedor antes de fornecer dados diretamente a ele.

Podemos atualizar esta política para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão vigente e sua data de atualização ficarão disponíveis nesta página. Mudanças materiais poderão ser comunicadas por aviso na plataforma ou por um canal de contato cadastrado.

Para dúvidas, solicitações ou reclamações sobre dados pessoais, escreva para prismaproxy@gmail.com. Buscaremos confirmar o recebimento e responder conforme os prazos aplicáveis.

Recomendamos procurar primeiro o nosso canal para que possamos analisar o caso. Se entender que seus direitos não foram atendidos, você também pode consultar os canais da Autoridade Nacional de Proteção de Dados e os órgãos de defesa do consumidor.